Учитывая тот факт, что вы извлекаете идентификаторы документов, я могу предположить, что вы не выполняете запрос, а скорее сканируете и извлекаете все документы, которые удовлетворяют вашему запросу.
Теперь первыйзапрос является пересечением по сравнению со вторым, который является объединением.Учитывая тот факт, что эти слова встречаются в документах 5874, 270419 и 397829, пересечение имеет максимальную длину 5874, а объединение имеет длину 397829. Это количество документов, которые кластер ES будет возвращать для этих двух случаев.
Резкое различие в затратах времени между двумя делами связано с количеством документов, которые должны быть возвращены.Для сканирования вы должны выполнять нумерацию страниц (с помощью прокрутки) и повторять в цикле.И это займет некоторое время, если количество документов увеличится.
Если вы просто выполните запрос с некоторым ограничением размера вместо сканирования, то, вероятно, он будет завершен почти в одно и то же время для обоих случаев.